מדיניות פרטיות

1. כללי

מדיניות זו מתארת כיצד "feex financial" (להלן: "המערכת") אוספת, משתמשת ומגנה על המידע האישי של המשתמשים.

2. מידע שאנו אוספים

• פרטי זיהוי: שם וכתובת אימייל בלבד, כפי שמתקבלים מספק הכניסה שבחרתם (Google או Facebook). בכניסה ובשימוש בשירות איננו מבקשים תעודת זהות או מספר טלפון.
• מסמכים פיננסיים: דוחות יתרות משכנתא שאתם מעלים מרצונכם. דוח כזה מכיל פרטים מזהים ישירים (שם, מספר זהות, כתובת); המערכת מוחקת אותם מתוך הקובץ (הטקסט מוסר, לא מוסתר) כפעולה הראשונה — לפני שהמסמך נשמר ולפני שהוא נשלח לכל מודל. מספרי ההלוואה והחשבון שהבנק מדפיס נשארים בדוח, כי בלעדיהם אי אפשר לקרוא אותו. דוח שהמערכת אינה מזהה — סריקה, צילום או בנק בלי תבנית — נדחה ואינו נשמר.
• פרטי המשכנתא: המסלולים, היתרות, הריביות והתשלומים שחולצו מהדוח המושחר, וכן תשובותיכם לשאלון ההעדפות (אופק, גמישות, הכנסת משק הבית) אם בחרתם לענות.
• נתוני שימוש: תאריכי כניסה, פעולות במערכת, וכתובת IP.
• פניות דרך "כתבו לנו": שם (רשות), מייל או טלפון — לבחירתכם, מספיק אחד — ותוכן ההודעה. הפנייה נשלחת לצוות במייל ובערוץ Telegram פנימי, ועותק שלה נשמר ביומן ההודעות של המערכת, שרק הצוות רואה; כיום אין לו מועד מחיקה קבוע. הפרטים משמשים למענה בלבד, ומספר טלפון שמסרתם בטופס אינו נכנס לפרטי החשבון.
• שאלות בצ׳אט: מה שאתם כותבים לעוזר האוטומטי באתר נשלח, כמו שהוא, לספק מודל השפה (Google Gemini; אם הוא לא זמין — OpenAI או Anthropic) כדי לנסח תשובה. באזור האישי מצורפים לשאלה גם נתוני המשכנתא שלכם מהדוח המושחר ותוצאת הבדיקה — בלי השם שלכם ובלי כתובת המייל — כדי שהתשובה תתייחס אליהם. השאלות והתשובות נשמרות אצלנו 90 יום ואז נמחקות מאליהן — באזור האישי לצד מספר הלקוח בלבד, ובדף הבית לצד מזהה הביקור האנונימי; לא לצד שם, כתובת מייל או כתובת IP. השמירה נועדה לדבר אחד: לבדוק שהתשובות שהעוזר האוטומטי נתן היו נכונות, ולתקן אותו כשלא. עם מחיקת החשבון נמחקות גם השיחות. לכן עדיף לא לכתוב בצ׳אט שם, מספר זהות או מספרי חשבון.

3. מטרת איסוף המידע

• אימות זהות המשתמש ומניעת שימוש לרעה.
• ניתוח תנאי משכנתא קיימים ובחינת כדאיות מיחזור.
• שיפור השירות ותקשורת עם המשתמש.

4. שיתוף מידע עם צדדים שלישיים

המערכת מעבירה נתונים לספקי עיבוד לצורך תפעול השירות בלבד, ורק את המינימום הנדרש לכל ספק.

המודלים לא מקבלים פרטים מזהים ישירים. לפני כל שליחה למודלי שפה (Google Gemini, OpenAI, Anthropic) המערכת מוחקת מהמסמך את השם, מספר הזהות והכתובת. המודלים מקבלים את הדוח המושחר בלבד: מסלולים, יתרות, ריביות, תשלומים ומספרי ההלוואה שהבנק מדפיס — בלי שם, בלי מספר זהות, בלי כתובת, בלי כתובת המייל ובלי שם הקובץ שלכם. בצ׳אט הם מקבלים גם את הטקסט שכתבתם. אצלנו הדוח והתוצאה נשארים משויכים לחשבון שלכם — אחרת לא נוכל להציג לכם אותם. מסמך שהמערכת לא זיהתה, או שנותרו בו פרטים באזור הפרטים האישיים, אינו נשלח כלל.

ספקי עיבוד נוספים (הרשימה עשויה להתעדכן):

• ספקי כניסה (Google, Facebook) — אימות הזהות בלבד; מהם אנו מקבלים שם וכתובת אימייל
• Amazon Web Services (אזור פרנקפורט) — אחסון ועיבוד, בהצפנה
• Cloudflare — אבטחת תעבורה והגנת קצה, וגם ספירת צפיות בדפים וזמני טעינה ללא עוגיות (Cloudflare Web Analytics). הספירה הזאת נטענת רק אחרי שאישרתם מדידה במסך העוגיות, ואפשר לסרב לה שם בכל רגע. לפי Cloudflare היא אינה אוספת מידע אישי ואינה שומרת מזהה בדפדפן.
• ספק דוא״ל (Google Workspace) — הודעות שירות לכתובת האימייל שלכם, והפניות מהטופס "כתבו לנו" אל הצוות
• Telegram — ערוץ התראות פנימי לצוות; מקבל את תוכן הפניות מהטופס "כתבו לנו"

המערכת אינה מוכרת ואינה משתפת מידע אישי לצדדים שלישיים למטרות שיווק.

5. אבטחת מידע

אנו נוקטים באמצעי אבטחה מקובלים, לרבות הצפנת תקשורת (TLS), בקרת גישה, אימות דו-שלבי לצוות, ומחיקת פרטים מזהים ממסמכים לפני שליחה למודלי AI. אין באפשרותנו להבטיח חסינות מוחלטת מפני פריצות.

6. שמירת מידע

המידע נשמר כל עוד החשבון פעיל. מחיקה אוטומטית של מסמכים ותוצאות אינה מופעלת כיום, ולכן הם נשמרים עד שתבקשו למחוק את החשבון.

בקשת מחיקה מוגשת מהאזור האישי ומאומתת בקוד שנשלח לכתובת האימייל שלכם. עם אישורה החשבון נסגר, פרטי הזיהוי נמחקים מהרשומה, והמסמכים והתוצאות מוסרים מכל תצוגה ומסומנים למחיקה. המחיקה הסופית מהמערכת הפעילה עדיין אינה אוטומטית ואין לה כיום מועד קבוע; נעדכן כאן כשייקבע.

שיחות עם העוזר האוטומטי נשמרות 90 יום ונמחקות מאליהן, ועם מחיקת החשבון — מיד.

עותקי גיבוי נמחקים מאליהם: גיבוי מסד הנתונים נשמר 35 יום, וגיבוי המסמכים 90 יום. יומני הפעילות במערכת (כניסות ושינויים) נשמרים כל עוד השירות פועל; אין להם כיום מחיקה אוטומטית.

7. עוגיות (Cookies)

המערכת משתמשת בעוגיות ובאחסון מקומי (Local Storage) לניהול ההתחברות, לזכירת הבחירה שלכם במסך העוגיות, ולמדידה פנימית — רק אם אישרתם אותה. אין עוגיות של צד שלישי. ספירת הצפיות של Cloudflare (סעיף 4) אינה משתמשת בעוגיות ואינה שומרת מזהה בדפדפן, ונטענת רק אחרי שאישרתם מדידה. הרשימה המלאה של מה שנשמר, למה וכמה זמן מופיעה במסך "הגדרות עוגיות" בתחתית כל עמוד, ושם גם משנים את הבחירה בכל רגע.

8. זכויות המשתמש

• עיון: הזכות לעיין במידע האישי שנאסף.
• תיקון: הזכות לבקש תיקון מידע שגוי.
• מחיקה: הזכות לבקש מחיקת המידע (בכפוף למגבלות חוקיות).
• התנגדות: הזכות להתנגד לעיבוד מידע לצרכים מסוימים.

9. יצירת קשר

לכל שאלה בנוגע למדיניות זו אפשר לפנות אלינו דרך הטופס "כתבו לנו" שבתחתית כל עמוד.

10. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. שינויים מהותיים יפורסמו באתר. המשך שימוש מהווה הסכמה למדיניות המעודכנת.

← חזרה לאזור האישי